Katalog podatności CVE

Wtyczka Improve SEO dla WordPressa do wersji 2.0.11 nieprawidłowo waliduje przesyłane pliki, sprawdzając jedynie typ zawartości pliku, a zapisuje plik z rozszerzeniem podanym przez atakującego w publicznie dostępnym katalogu. Pozwala to nieuwierzytelnionym użytkownikom na przesyłanie wykonywalnych plików PHP i osiągnięcie zdalnego wykonania kodu.

Wtyczka Easy Integration for Dropbox dla WordPressa przed wersją 2.2.0 nie przeprowadza autoryzacji w kilku akcjach AJAX związanych z zarządzaniem plikami, które są również dostępne dla nieuwierzytelnionych użytkowników. Pozwala to nieuwierzytelnionemu atakującemu na listowanie, pobieranie i przesyłanie dowolnych plików na połączonym koncie Dropbox oraz na odczyt adresów e-mail konta i administratora.

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji nas-web.add_user w pliku /cgi-bin/glc komponentu nas-web RPC Wrapper. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji set_upgrade w pliku /cgi-bin/glc komponentu modem.so. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Adobe Campaign Classic (ACC) zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność bez interakcji użytkownika.

Adobe Campaign Classic (ACC) zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Niskouprzywilejowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność polegającą na nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność Eval Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Niskouprzywilejowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Router GL.iNet GL-MT3000 w wersji do 4.4.5 zawiera podatność wstrzykiwania poleceń w funkcji remove_profile w pliku /cgi-bin/glc w komponencie modem.so. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Tenable Sensor Proxy zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie kodu z podwyższonymi uprawnieniami poprzez nakłonienie operatora do podłączenia sensora do kontrolowanego przez atakującego hosta.

Misskey, otwartoźródłowa zdecentralizowana platforma społecznościowa, zawiera podatność w procesie walidacji i kompakcji sygnatur JSON-LD. Umożliwia ona akceptację sfałszowanych aktywności jako prawidłowych.

Sequelize, narzędzie ORM dla Node.js, jest podatne na iniekcję SQL w dialekcie Oracle. Funkcja escape nie zabezpiecza cytatów, gdy wartość zaczyna się od TO_TIMESTAMP lub TO_DATE, co pozwala na wstrzyknięcie dowolnego kodu SQL.

Wtyczka openmediavault-md w OpenMediaVault v8.0.4-1 zawiera podatność na wstrzykiwanie poleceń OS, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.

Fastadmin w wersji 1.6.1.20250430 zawiera podatność na wstrzykiwanie SQL w komponencie application/common/controller/Backend.php, umożliwiającą atakującemu wykonanie dowolnego kodu.

Polecenie "s init" w Serverless-Devs @serverless-devs/s w wersji 3.1.11 i starszych przekazuje niesprawdzone dane wejściowe użytkownika do child_process.spawn() z shell: true. Adres URL kończący się na ".git" omija jedyne sprawdzenie wejścia, umożliwiając wstrzykiwanie poleceń OS, gdy użytkownik uruchomi "s init" z argumentem kontrolowanym przez atakującego.

Baileys, API JavaScript/TypeScript dla WhatsApp Web, zawiera podatność umożliwiającą wysłanie złośliwego ładunku przez placeholderResendMessage. Może to wywołać fałszywe zdarzenie messages.upsert z fałszywym kluczem wiadomości, co pozwala na podszywanie się pod wiadomości oraz uszkodzenie synchronizacji stanu aplikacji.

Apache NiFi w wersjach 2.0.0 do 2.10.0 umożliwia tworzenie, odczytywanie i usuwanie Assetów powiązanych z kontekstami parametrów przez REST API. Framework autoryzuje usuwanie Assetów na podstawie identyfikatora kontekstu parametru, ale nie weryfikuje, czy Asset faktycznie należy do tego kontekstu. Instalacje bez zróżnicowanych poziomów autoryzacji między kontekstami nie są podatne. Aktualizacja do wersji 2.11.0 rozwiązuje problem.

Apache NiFi w wersjach od 1.10.0 do 2.10.0 udostępnia metodę REST API do aktualizacji kontekstu parametrów, która nie wymusza sprawdzania autoryzacji na komponentach odwołujących się do wartości parametrów. Uwierzytelniony użytkownik upoważniony do modyfikacji kontekstu parametrów, ale nieupoważniony do komponentów odwołujących się, może zmienić wartości parametrów wpływające na te komponenty. W przypadku, gdy wartość parametru zawiera skryptowalną treść, aktualizacja parametru może prowadzić do wykonania kodu podczas automatycznej walidacji komponentu. Problem dotyczy tylko wdrożeń z politykami autoryzacji na poziomie komponentów. Zalecana jest aktualizacja do Apache NiFi 2.11.0.